Então a varredura acabou agora e você pode ver à esquerda aqui você tem o nosso site clicando nele
irá mostrar-lhe alguns resultados da teia de aranha.
Estava procurando pelos arquivos.
A parte muito interessante é os alertas aqui.
Bem aqui você pode ver todas as vulnerabilidades que foram descobertas à esquerda aqui você pode ver que
nós temos sete bandeiras vermelhas.
Então, esses são os alertas de alta prioridade.
Nós temos três bandeiras laranja e cinco bandeiras amarelas e zero azul.
Então, eles são organizados na ordem de sua gravidade.
Clicar em qualquer uma dessas categorias expandirá isso e mostrará as ameaças que foram registradas relacionadas
a essa ameaça.
Por exemplo, clicando no caminho percorrido você verá todos os que podem ser explorados para
ler arquivos do servidor.
Clicando em qualquer um destes, você verá o cais da cidade que foi enviado para descobrir isso.
Você verá a resposta.
É por isso que a ferramenta acha que isso é vulnerável e nós
podemos ver isso e a resposta que foi capaz de obter o conteúdo é senha aqui você pode ver a
porta que a ferramenta usada para explorar esta vulnerabilidade.
E aqui você pode ver uma descrição de qual é a vulnerabilidade atual e como ela foi explorada.
E aqui você pode ver o risco disso.
Então isso é muito alto.
Você pode ver a confiança de quão confiante a ferramenta está sobre a existência dessa vulnerabilidade.
Você pode ver que ele foi injetado em nossa página e o ataque está tentando fazer com que
seja emitida a senha, então vamos tentar e clicar com o botão direito e abrir o navegador.
E como você pode ver agora, ele foi explorado para nós e nos mostrou a saída para essa vulnerabilidade.
E podemos ler o conteúdo dele é a senha e você pode ver que o exploit está sendo explorado.
E isso aqui fora, vamos dar uma olhada em outro exemplo.
Por exemplo, ou scripts entre sites.
E, novamente, a ferramenta também verifica a postagem e obtém os parâmetros.
Então, às vezes, quando o parâmetro quando a injeção é enviada para caixas de texto ou até mesmo enviado sem caixas-X, se
é enviado um parâmetro de postagem, você não o verá dentro ou fora.
Então, na verdade, ele verifica a postagem e a morte, e você pode ver que ela encontrou uma vulnerabilidade
em uma solicitação de postagem e na página de registro e também encontrou uma em uma página.
Mais uma vez, clique direito e abrir o navegador irá executá-lo para nós e podemos ver o código foi executado.
Mais uma vez podemos ter a ou toda a execução aqui mesmo se você quiser
usá-la antes de qualquer outra ferramenta e também podemos vê-la aqui.
Você é Albats que usamos para explorar esta vulnerabilidade, vamos ter mais um exemplo de uma injeção de
habilidade novamente.
Clique e ele mostrará por que acredita que há uma injeção obscura aqui mostrará
com sua ajuda e lhe mostrará o fato que ele usou um usado e um iguala um
e está na senha de parâmetro.
E se você se lembra que nós realmente exploramos este parâmetro frequentemente neste navegador, ele nos mostra
que a injeção está funcionando e está usando seus códigos de nome de usuário e
senha para que tudo seja muito simples, muito poderoso e muito útil.
Você pode brincar com ele, brincar com o proxy e com as opções e ver como você
pode melhorar os resultados e obter resultados ainda melhores.